En Polarweb tratamos tus datos personales con cuidado y solo para lo que hace falta. Esta política explica qué recogemos, por qué, durante cuánto tiempo y qué derechos tienes. Cumple el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1 · Responsable del tratamiento

Responsable: Ditay Media S.L.
NIF/CIF: B88412093
Domicilio: Calle Monasterio de las Huelgas 25, D, 3.º A · 28049 Madrid
Contacto sobre protección de datos: privacidad@polarweb.io

2 · Qué datos tratamos

Según cómo interactúes con Polarweb, podemos tratar:

Datos de la lista de espera (beta): email, ocupación, web actual, urgencia y, si eres agencia, volumen de producción mensual.
Datos de cuenta (cuando el producto esté operativo): nombre, email, contraseña cifrada, datos de facturación si contratas un plan de pago.
Datos de uso: conversaciones con la IA, contenido que generes con la plataforma, configuraciones, logs técnicos mínimos (IP, navegador, fecha) por motivos de seguridad y mantenimiento.
Datos de comunicaciones: mensajes que nos envíes por email o por el formulario de contacto.
Datos de tu cuenta de Google, solo si conectas tu Gmail al buzón de formularios: tu dirección de correo y el permiso para enviar correo desde ella. Lo explicamos en el apartado 10.

3 · Para qué los usamos

Gestionar tu inscripción en la lista de espera y avisarte cuando llegue tu turno.
Prestar el servicio cuando contrates un plan: generar tu web, alojarla, darte soporte.
Atender tus consultas y solicitudes.
Cumplir obligaciones legales (fiscales, contables) cuando exista contrato.
Mejorar el producto a partir de uso agregado y anónimo. No vendemos tus datos.

Medición sin cookies (analítica propia)

Para entender cómo se usa la web (qué pasos del registro se completan, si una web publicada genera visitas, de dónde llegan) medimos eventos con un sistema propio, sin proveedores externos ni cookies de seguimiento. No usamos cookies de rastreo, ni almacenamos tu IP, ni hacemos fingerprinting. Usamos un identificador de sesión efímero (un valor aleatorio guardado en el almacenamiento de sesión de tu navegador, que se borra al cerrar la pestaña) y datos agregados y anónimos. Por eso no mostramos banner de cookies para la analítica. La base legal es el interés legítimo (art. 6.1.f RGPD) en mejorar el servicio con datos agregados, y los datos se guardan en nuestra base de datos (Turso) en la UE.

Esta misma medición sin cookies se aplica a las webs que generamos para clientes: contamos visitas y páginas vistas de forma anónima para que el cliente pueda ver el tráfico de su web en su panel. No usamos cookies, no guardamos IP ni hacemos seguimiento entre webs distintas; solo un identificador de sesión efímero y datos agregados, con los mismos plazos y garantías.

Protección de los formularios frente a abusos (Cloudflare Turnstile)

Para que los formularios de Polarweb (el registro, el contacto) no se llenen de envíos automáticos, usamos Cloudflare Turnstile, un servicio de verificación que presta Cloudflare, Inc. Funciona de forma invisible: no tienes que resolver ningún reto ni marcar ninguna casilla, y se ejecuta en segundo plano en las páginas con formulario. Para distinguir a una persona de un programa automático, Turnstile analiza datos técnicos de la conexión y del navegador, como la dirección IP, el tipo de navegador y la web en la que está el formulario, pero no accede a lo que tú escribes en él. Cloudflare trata esos datos por nuestra cuenta, con la única finalidad de detectar y bloquear tráfico automatizado y, de forma independiente y como responsable propio, para mejorar su sistema de detección de bots. Los detalles están en el Anexo de privacidad de Turnstile (Turnstile Privacy Addendum) de Cloudflare.

4 · Base legal del tratamiento

Consentimiento (art. 6.1.a RGPD) cuando te apuntas a la lista de espera o aceptas comunicaciones.
Ejecución de un contrato (art. 6.1.b RGPD) cuando contratas un plan.
Cumplimiento de obligaciones legales (art. 6.1.c RGPD) en facturación y similares.
Interés legítimo (art. 6.1.f RGPD) para mantener la seguridad del sitio, prevenir fraude y mejorar el servicio con datos agregados.

5 · Plazo de conservación

Mantenemos tus datos solo el tiempo necesario para la finalidad por la que los recogimos:

Lista de espera: hasta que te demos acceso al producto, te des de baja o pase un periodo razonable de inactividad (orientativo: 24 meses).
Cuenta de usuario: mientras dure la relación contractual y, después, durante los plazos legales de prescripción (típicamente hasta 6 años por motivos fiscales).
Comunicaciones puntuales: el tiempo necesario para atender la consulta y, después, archivadas hasta 24 meses por si vuelves a contactar.

6 · Destinatarios y encargados del tratamiento

No vendemos ni cedemos tus datos a terceros con fines comerciales. Para prestar el servicio contamos con proveedores tecnológicos que actúan como encargados del tratamiento bajo contrato y bajo nuestras instrucciones:

Cloudflare, Inc. (alojamiento, CDN, seguridad, registro de dominio).
Resend (envío de emails transaccionales) — cuando esté operativo.
Turso / libSQL (base de datos) — cuando esté operativo.
Anthropic, PBC (modelos de IA que generan tu web a partir de la conversación) — cuando esté operativo.
Stripe (procesamiento de pagos) — cuando esté operativo.
Google LLC (envío por la API de Gmail de las respuestas que escribes en el panel), solo si conectas tu cuenta de Google.
Sendinblue SAS (Brevo) (envío de correos y recepción de las contestaciones a esas respuestas), con servidores en la UE.

Algunos de estos proveedores tienen infraestructura fuera del Espacio Económico Europeo. En esos casos aplicamos las garantías previstas por el RGPD (cláusulas contractuales tipo, decisiones de adecuación de la Comisión Europea o equivalentes).

7 · Tus derechos

Tienes derecho a:

Acceso: saber qué datos tenemos sobre ti.
Rectificación: que corrijamos datos inexactos.
Supresión: que borremos tus datos cuando ya no sean necesarios.
Oposición: oponerte a determinados tratamientos.
Limitación: pedir que limitemos cómo usamos tus datos en ciertos supuestos.
Portabilidad: recibir tus datos en formato estructurado y reutilizable.
Retirar el consentimiento en cualquier momento, sin efecto retroactivo.

Para ejercerlos, escríbenos a privacidad@polarweb.io indicando qué derecho quieres ejercer y adjuntando copia de un documento que acredite tu identidad. Te responderemos en el plazo máximo de un mes.

Si crees que no hemos atendido tu derecho correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos en aepd.es.

8 · Procedencia de los datos

Todos los datos que tratamos los obtenemos directamente de ti, salvo los datos técnicos básicos que el navegador envía al servidor por funcionamiento normal de la web.

9 · Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito y en reposo, control de accesos, copias de seguridad y monitorización. Ningún sistema es invulnerable al 100 %, pero hacemos lo razonable para minimizar riesgos.

10 · Datos de Google cuando conectas tu Gmail

En el panel de Polarweb puedes conectar tu cuenta de Gmail al buzón de formularios de tu web (Formularios → Ajustes → Conectar con Google). Sirve para una sola cosa: que las respuestas que escribes en el panel a quien te ha escrito por el formulario de tu web salgan desde tu propia dirección de Gmail. Conectarla es opcional: el buzón también funciona con otro correo.

Qué datos de Google obtenemos

Tu dirección de correo de Google (permisos openid y email), para enseñarte en el panel qué cuenta está conectada y usarla como remitente.
Permiso para enviar correo desde tu cuenta (https://www.googleapis.com/auth/gmail.send). Con él solo podemos enviar: no podemos leer, buscar, modificar ni borrar los correos de tu buzón, ni ver tus contactos ni tu calendario.

Para qué los usamos

Enviamos por la API de Gmail solo los mensajes que tú escribes y envías desde el panel, en respuesta a un contacto que ha llegado por el formulario de tu web. Nunca enviamos nada por nuestra cuenta.
Esos mensajes llevan una dirección de respuesta de Polarweb (respuestas.polarweb.io), para que la contestación de la otra persona aparezca en el hilo del panel. Además, te mandamos una copia a tu correo.

Cómo los guardamos y cuándo los borramos

Guardamos tu dirección de correo y el token de acceso que nos da Google, este último cifrado (AES-256-GCM), en nuestra base de datos en la UE. No vemos ni guardamos tu contraseña de Google.
Si desconectas Gmail en el panel, borramos el token y la dirección en ese momento. Si borras la web, se borran con ella.
Puedes retirar el permiso cuando quieras desde la página de permisos de tu cuenta de Google. Desde ese momento no podemos enviar nada desde tu Gmail.

Con quién los compartimos

Con nadie. No vendemos los datos que recibimos de Google, no los usamos para publicidad ni para crear perfiles, y no los cedemos a terceros. Tampoco los usamos para entrenar ni mejorar modelos de inteligencia artificial. Ninguna persona de Polarweb los consulta, salvo que tú nos lo pidas para darte soporte, haga falta por seguridad o lo exija la ley.

El uso que hace Polarweb de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, cumple la Política de datos de usuario de los servicios de API de Google, incluidos sus requisitos de uso limitado.

Polarweb's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

11 · Cambios en esta política

Si actualizamos esta política te lo notificaremos por email o con un aviso visible en el sitio. La fecha de la última versión figura al inicio.

Documentos relacionados: Aviso legal · Política de cookies.